Compliance financeiro e de cobrança: o que é e como estruturar na sua empresa

Resposta rápida: compliance financeiro é o conjunto de políticas, controles e evidências que garante que toda movimentação de dinheiro da empresa — pagar, receber, conceder crédito e renegociar — esteja em conformidade com leis, normas contábeis e regras internas. Compliance de cobrança é a parte desse programa que governa o contas a receber: como, quando, por qual canal e com quais dados a empresa cobra, negativa, protesta e renegocia, sem violar o CDC, a LGPD, a Lei do Protesto e o Código Civil.

A inadimplência empresarial no Brasil está no maior patamar já medido. Segundo a Serasa Experian, o país chegou a 9 milhões de CNPJs negativados em abril de 2026, recorde da série histórica, com R$ 220,9 bilhões em dívidas — e o número seguiu acima de 9 milhões nos meses seguintes.

Mais inadimplência significa mais cobrança. E mais cobrança, feita no improviso, significa mais exposição: um boleto enviado para quem já pagou, uma mensagem de WhatsApp fora de hora, uma negativação sem baixa depois do acordo. Cada um desses deslizes pode virar devolução em dobro, dano moral ou multa da ANPD.

A maior parte do conteúdo sobre compliance financeiro fala de fraude, corrupção e lavagem de dinheiro. Tudo isso importa — mas deixa de fora justamente o ponto onde o financeiro mais interage com o mundo externo: a cobrança. Este guia cobre as duas camadas e mostra, passo a passo, como estruturá-las numa operação B2B de médio e grande porte.

Neste guia: o que é compliance financeiro · compliance financeiro x de cobrança x governança · por que virou prioridade do CFO · as leis que regulam a cobrança · matriz de risco por etapa · passo a passo para estruturar · KPIs de compliance · modelo de maturidade · erros comuns · papel da tecnologia · FAQ.

O que é compliance financeiro

O termo vem do inglês to comply — agir de acordo com uma regra. No financeiro, isso significa garantir que cada operação que envolve dinheiro tenha uma regra clara, um responsável definido e uma evidência registrada.

Na prática, o compliance financeiro cobre cinco frentes:

• Pagamentos: aprovação de fornecedores, alçadas de pagamento, prevenção de fraude.
• Recebimentos e cobrança: como a empresa cobra, renegocia, negativa e protesta.
• Crédito: critérios objetivos para conceder prazo e limite a clientes.
• Registro e reporte: conformidade com normas contábeis (CPCs/IFRS) e fiscais.
• Dados: proteção das informações financeiras e pessoais de clientes e fornecedores.

O referencial mais usado para desenhar esses controles é o COSO, que organiza o controle interno em torno de três objetivos: eficiência das operações, confiabilidade do reporte e conformidade com leis. Um bom programa de compliance financeiro atende aos três ao mesmo tempo — e não depende da memória de quem executa.

Compliance financeiro x compliance de cobrança x governança financeira

Os três conceitos se sobrepõem, mas respondem a perguntas diferentes. Confundi-los é o que faz muitas empresas terem uma política anticorrupção impecável e uma régua de cobrança que viola o CDC.

A governança define as regras do jogo; o compliance verifica se o jogo está sendo jogado dentro da lei. Para aprofundar a camada de estrutura — pilares, alçadas e segregação de funções —, veja o guia completo de governança financeira.

Por que o compliance de cobrança virou prioridade do CFO

Por muito tempo, cobrança foi tratada como tarefa operacional. Três mudanças colocaram o tema na mesa da diretoria.

1. O custo do erro ficou alto e previsível. O parágrafo único do art. 42 do Código de Defesa do Consumidor garante a devolução em dobro de valor cobrado indevidamente. Em 2020, a Corte Especial do STJ (EAREsp 676.608/RS) firmou que essa devolução não depende de prova de má-fé: basta a cobrança ser contrária à boa-fé objetiva. Veja como evitar processos por cobrança indevida.
2. A LGPD transformou dados de cobrança em passivo. A cobrança trata CPF, CNPJ, telefone, valores e histórico de pagamento todos os dias. O art. 52 da LGPD prevê multa de até 2% do faturamento, limitada a R$ 50 milhões por infração, além de publicização da infração.
3. Compliance passou a influenciar caixa e valuation. Uma cobrança contestada fica parada — e cada título parado empurra o DSO (Dias de Vendas Pendentes) para cima. Além disso, auditorias, investidores e FIDCs que compram recebíveis pedem cada vez mais a trilha de diligência da cobrança antes de precificar uma carteira.

Em resumo: compliance de cobrança não é freio. É o que permite cobrar com firmeza sem gerar passivo — a cobrança humanizada, porém firme.

As leis que regulam a cobrança no Brasil

Não existe uma “lei do compliance” única. A cobrança é regulada por um conjunto de normas que se aplicam em etapas diferentes. A tabela abaixo é o mapa para o seu jurídico e o seu time de cobrança trabalharem juntos.

Abaixo, os pontos que mais geram dúvida — e que quase nenhum conteúdo sobre compliance financeiro aborda.

O CDC também vale na cobrança entre empresas?

Depende. Pela chamada teoria finalista mitigada, adotada pelo STJ, uma pessoa jurídica pode ser tratada como consumidora quando é destinatária final do produto ou serviço, ou quando está em situação de vulnerabilidade técnica, jurídica ou econômica diante do fornecedor. Uma pequena empresa que contrata um software de gestão para uso próprio, por exemplo, pode ser enquadrada assim.

Quando a empresa compra insumos para sua própria atividade, a relação tende a ser regida pelo Código Civil. Mas a fronteira é discutida caso a caso. Por isso, a recomendação prática é simples: adote os padrões de conduta do CDC (arts. 42 e 71) como linha de base para toda a carteira, B2B e B2C. Isso elimina o risco de classificar um cliente errado e simplifica a régua.

LGPD: a cobrança tem base legal própria

Um equívoco comum é achar que é preciso consentimento do cliente para cobrá-lo. Não é. O art. 7º da LGPD lista, entre as bases legais, a execução de contrato (inciso V) e a proteção do crédito (inciso X) — esta última criada justamente para atividades como análise de crédito e cobrança.

O que a lei exige é disciplina no uso: tratar só os dados necessários, para a finalidade de cobrar, com segurança e registro de acesso. Os riscos aparecem na execução — planilhas soltas, mensagens em números pessoais, integrações que expõem o banco de dados inteiro. Use o checklist de LGPD aplicado à cobrança e a ferramenta gratuita de diagnóstico LGPD da Neofin para mapear as lacunas.

Juros, multa e correção depois da Lei 14.905/2024

A Lei 14.905/2024 mudou a forma de calcular encargos de atraso e passou a produzir efeitos em 30 de agosto de 2024. Na prática:

• Correção monetária: quando o contrato não define índice, aplica-se o IPCA (art. 389, parágrafo único, do Código Civil).
• Juros de mora legais: quando não convencionados, correspondem à Selic deduzida do IPCA (art. 406, §1º); se o resultado for negativo, os juros são zero.
• Juros entre empresas: a lei afastou a Lei da Usura das obrigações contratadas entre pessoas jurídicas, o que dá mais liberdade para pactuar juros — desde que estejam no contrato.
• Multa moratória: nas relações de consumo, é limitada a 2% (art. 52, §1º, do CDC). Entre empresas, a cláusula penal não pode superar a obrigação principal (art. 412 do CC) e pode ser reduzida pelo juiz se for excessiva (art. 413).

O controle de compliance aqui é parametrizar os encargos no sistema a partir do contrato, em vez de deixar cada operador calcular. Para conferências pontuais, use a calculadora de juros e multa da Neofin.

Negativação e protesto: as formalidades que validam a cobrança

Negativar e protestar são direitos do credor — e também as etapas com mais formalidades. Os pontos de atenção:

• Comunicação prévia: o consumidor deve ser comunicado antes da inclusão em cadastro de inadimplentes (art. 43, §2º, do CDC). Pela Súmula 359 do STJ, essa comunicação cabe ao órgão mantenedor do cadastro — mas o credor responde pela veracidade da informação enviada.
• Baixa após o pagamento: pela Súmula 548 do STJ, o credor deve excluir o registro em até 5 dias úteis após a quitação integral. Sem baixa automática, esse prazo é estourado com facilidade.
• Prazo máximo: a informação negativa não pode permanecer por mais de 5 anos (art. 43, §1º).
• Protesto: a intimação do devedor é feita pelo próprio tabelionato (Lei 9.492/1997), mas a responsabilidade pela exatidão dos dados do título é de quem o apresenta. Depois do pagamento, o cancelamento deve ser providenciado.
• Prescrição: a pretensão de cobrar dívida líquida constante de instrumento público ou particular prescreve em 5 anos (art. 206, §5º, I, do CC). Controlar o aging também por prazo prescricional evita esforço — e risco — sobre títulos que já não podem ser cobrados judicialmente.

Antes dessas etapas, a notificação extrajudicial formaliza a cobrança e documenta a constituição em mora quando não há data de vencimento definida (art. 397 do CC). Veja também a diferença entre protesto e negativação e o guia de negativação de devedores.

Horários, frequência e canais

Não existe lei federal que fixe horário de cobrança. O que existe é o art. 71 do CDC, que torna crime a cobrança que interfere no trabalho, no descanso ou no lazer do devedor — além de leis estaduais e municipais e orientações de Procons. Por isso, o controle é definir janela de envio, limite de contatos por dia e canais oficiais, e aplicar isso no sistema. Veja qual o melhor horário de cobrança e o que a lei permite e como a IA ajuda a evitar bloqueios no WhatsApp.

Matriz de risco de compliance por etapa da cobrança

O jeito mais eficiente de estruturar compliance de cobrança é olhar cada etapa da jornada do recebível e responder a três perguntas: o que pode dar errado, qual controle evita e qual evidência prova que o controle funcionou. Use a matriz abaixo como ponto de partida para a sua auditoria interna.

A coluna “Evidência” é a que separa um programa de compliance real de um documento bonito. Se a evidência não é gerada automaticamente, ela tende a não existir no dia da auditoria.

Como estruturar o compliance financeiro e de cobrança: passo a passo

Os oito passos abaixo seguem a lógica de sistemas de gestão de compliance como a ISO 37301: identificar obrigações, atribuir responsáveis, controlar, treinar, monitorar e melhorar.

1. Mapeie obrigações e riscos. Liste as normas que se aplicam à sua operação, usando o mapa legal acima. Depois preencha a matriz de risco por etapa com a realidade de hoje. Inclua CFO, coordenação de cobrança e jurídico na mesma sessão.
2. Defina donos com o modelo das Três Linhas. O Modelo das Três Linhas do IIA organiza as responsabilidades:
   • 1ª linha (cobrança e financeiro): executa os controles.
   • 2ª linha (compliance, riscos, jurídico): define e monitora.
   • 3ª linha (auditoria interna): avalia de forma independente.
3. Escreva a política de crédito e cobrança. Ela é o documento-mãe do compliance de cobrança. Deve cobrir critérios de crédito, régua, encargos, alçadas de desconto e gatilhos de notificação, protesto e negativação. Comece pelo passo a passo para criar uma política de cobrança que funcione ou pelo modelo gratuito de política de crédito e cobrança.
4. Parametrize alçadas e segregação de funções. Quem concede crédito não aprova o próprio desconto; quem negocia não altera valores acima do limite. Detalhes no guia de governança financeira.
5. Codifique as regras na tecnologia (compliance by design). Janela de horário, limite de contatos, templates aprovados, encargos e baixa automática precisam estar no sistema, não no manual. Regra que depende de memória falha justamente quando o volume cresce.
6. Proteja os dados. Faça o inventário de dados da cobrança e registre a base legal (execução de contrato ou proteção do crédito). Restrinja acessos por carteira e revise os contratos com fornecedores que tratam esses dados.
7. Treine a equipe e padronize scripts. O fator humano continua decisivo nas exceções. Veja como treinar sua equipe de cobrança e use o gerador de script de cobrança para criar abordagens consistentes.
8. Monitore, audite e melhore. Acompanhe os KPIs de compliance (próxima seção) mensalmente e audite a matriz de risco ao menos uma vez por trimestre. Cada falha encontrada vira ajuste de regra no sistema, não só um alerta por e-mail.

KPIs de compliance de cobrança (que também movem o DSO)

Compliance sem indicador é intenção. Os KPIs abaixo medem conformidade e, ao mesmo tempo, revelam gargalos que travam o caixa. Por isso fazem sentido no mesmo painel do DSO e da taxa de recuperação.

Para o conjunto completo de métricas operacionais, veja os principais indicadores de cobrança e o guia de índice de inadimplência.

Modelo de maturidade: em que nível está o compliance da sua cobrança?

Use a tabela para um autodiagnóstico rápido. A maioria das empresas médias está entre os níveis 1 e 2: com política escrita, mas execução manual.

Quer um diagnóstico mais completo da sua operação? Faça o diagnóstico de inadimplência gratuito da Neofin.

Erros que mais geram passivo na cobrança

• Cobrar quem já pagou porque a baixa depende de conferência manual do extrato.
• Falar da dívida com terceiros (colega de trabalho, recepção, familiar), expondo o devedor.
• Usar WhatsApp pessoal ou ferramentas não oficiais para disparos, sem registro e com risco de bloqueio.
• Aplicar “1% ao mês” por costume, sem previsão contratual, depois da Lei 14.905/2024.
• Conceder desconto fora da alçada para fechar o mês, sem registro do motivo.
• Esquecer a baixa da negativação depois do acordo, estourando os 5 dias úteis da Súmula 548.
• Tratar compliance como projeto pontual, sem KPI e sem auditoria recorrente.

Como a tecnologia transforma compliance em rotina

O maior inimigo do compliance de cobrança é a escala manual: quanto mais títulos, mais exceções e mais chance de alguém esquecer uma regra. A saída é transformar cada regra da política em comportamento do sistema. É assim que a Neofin estrutura a cobrança de empresas médias e grandes:

• Régua de cobrança inteligente: comunicação antes, no dia e depois do vencimento por e-mail com rastreio, SMS e WhatsApp oficial. Tem janelas de envio, tom de voz por etapa e perfil de cliente, e registro de cada contato.
• Agente de IA de Cobrança: atende no WhatsApp 24/7, informa valores e vencimentos, emite 2ª via e conduz renegociações de forma autônoma dentro das políticas e alçadas definidas pela empresa. Aplica a mesma regra para casos iguais e transfere para o time humano com todo o contexto.
• CRM de cobrança: delegação de carteiras por responsável, acesso restrito ao que cada operador gerencia, visão consolidada por Grupo Econômico e dashboards em tempo real.
• Neo Score: score preditivo de 0 a 1.000 que separa o risco de inadimplência do valor comercial do cliente. É um critério objetivo e documentado para conceder crédito e priorizar a cobrança.
• Negativação e protesto automáticos: integração com Serasa e Cenprot, com inclusão e baixa sem processo manual. Inclui notificação extrajudicial em PDF personalizável para formalizar sem romper a relação.
• Integrações com ERPs e bancos: conexão com Omie, TOTVS Protheus e RM e com os principais bancos via CNAB ou API. Assim a baixa acontece quando o dinheiro entra, e a cobrança indevida não acontece.

Com a plataforma completa operando em conjunto, empresas aumentam a recuperação de crédito em mais de 50% e economizam até 50% do tempo operacional do time financeiro. Vale o lembrete: a tecnologia executa e documenta as regras, mas não substitui a orientação jurídica da sua empresa na definição delas.

Conclusão

Compliance financeiro protege a empresa de fraude e de erro contábil. Compliance de cobrança protege o ponto onde o financeiro encontra o cliente. É ali que nasce a maior parte dos processos por cobrança indevida, das reclamações e dos riscos de LGPD.

Estruturar as duas camadas é menos sobre criar burocracia e mais sobre colocar cada regra dentro do sistema: política escrita, matriz de risco, alçadas, régua com limites, baixa automática e KPIs que a diretoria acompanha junto com o DSO. Feito assim, compliance deixa de ser centro de custo e vira o que permite cobrar com firmeza, recuperar mais e crescer sem passivo.

Quer ver como colocar a política de cobrança da sua empresa para rodar com trilha de auditoria completa? Agende uma demonstração gratuita da Neofin.

Anterior

Insolvência: O Que É e Como Identificar o Risco Antes de Negativar um Cliente

Publicado por

Leandro Sarmento

Leandro Sarmento é um dos co-fundadores e CTO da Neofin. Com mais de uma década de experiência em tecnologia e liderança de equipes técnicas, Movido pela paixão em desenvolver soluções inovadoras que transformam a gestão financeira e simplificam processos complexos por meio da automação e inteligência artificial.